随着信息与网络技术的发展,以及这些技术在军事领域的不断渗透,计算机网络已成为连接未来信息化战场的枢纽。对计算机的攻击,能够获得大量宝贵的情报以及达到其它武器系统所不能及的效果。因此对以计算机为基础的网络攻击与防护就自然成为军事领域密切关注的问题。在过去的十年中,以缓冲区溢出为代表的安全漏洞是最为常见的,也是主要威胁计算机系统安全的攻击手段。更为严重的是,缓冲区溢出漏洞占了远程网络攻击的绝大多数。由于这类攻击使任何人都有可能取得主机的控制权,所以缓冲区溢出攻击代表了一类极其严重的安全威胁。从Windows系统到Linux系统,从Internet Explorer到Sendmail,无论是系统软件还是应用软件都不乏有缓冲区溢出漏洞的存在。在对信息系统安全所发动的攻击中,针对缓冲区漏洞进行的攻击已经成为一种最重要的攻击方式之一。本文对缓冲区溢出的原理作了详细地介绍,并在此基础上介绍了利用缓冲区溢出执行攻击代码的常用方法和ShellCode编程技术。然后对CSRSS.EXE的缓冲区溢出漏洞进行了全面的分析,对利用缓冲区溢出做手段的权限提升做了详细的分析。最后,本文还对基于二进制代码逆向分析的缓冲区溢出漏洞的挖掘技术进行了研究,基于Fuzzing并结合逆向分析技术提出一种缓冲区溢出漏洞的挖掘模型。